【翻墙问答】华人控制免费VPN安全成疑 港设公司营运搜集私隐 (粤语组制图)
标题:【翻墙问答】华人控制免费VPN安全成疑 港设公司营运搜集私隐
作者:
日期:2018-12-06 09:36:56
内容:
问：最近有研究发现，不少免费VPN原来实际控股股东是中国人来的，而这些人背景不明，对VPN使用者的私隐造成很大的隐忧，那到底是怎样一回事呢？
李建军：根据最新一项研究显示，有相当多的免费VPN都是来自中国的居民，在香港成立有限公司营运，而他们的私隐政策是相当之暧昧及不明，特别有否记录个别用户浏览过的网址，以及会否将相关资讯传到中国，为VPN使用者的私隐造成相当大的风险；而这类中国人透过香港注册成立公司营运的免费VPN，占免费VPN相当大的比例，因此，令相当多人对免费VPN是否安全感到十分担忧。特别这类VPN是透过手机特有应用程式接通，而并非透过OpenVPN一类广为公开的应用程式接通，使这些VPN的透明度以至安全度，更值得公众怀疑。
问：那暂时有那些免费VPN，在现阶段而言是肯定安全可靠，不会有VPN东主身份不明，或私隐政策不明，而造成严重问题？
李建军：暂时而言，最可靠的免费VPN，其实是多伦多大学公民实验室研发的赛风，一方面赛风由加拿大的学术机构研发，他们会遵守加拿大的私隐法律，以及捍卫民间组织一直鼓吹的资讯私隐和自由。另一方面，由于赛风并不会依靠广告作为经费来源，所以亦不需要搜集用户私隐来牟利。
有很多免费VPN之所以私隐政策成疑，除股东背景不明之外，亦因为营运VPN，租用机房以及开发程式等等，全部都要资金支持，那这些免费VPN的经费来源又来自哪里？有部分是来自广告，而现时的程式化广告，都难免依靠搜集用户行踪，藉此精准投放广告，那就会有私隐问题。当然，亦不排除有部分VPN的成立目的，根本就是搜集用户数据，再转售牟利，因此亦令这些VPN软件的私隐政策变得十分暧昧和不明。因此，如果要使用免费VPN服务，最好先考虑由西方民间组织所营运的VPN，其次是由西方国家一些比较知名VPN公司所提供的免费版服务，而那些不明来历公司的免费VPN服务，是应该避免使用。
问：那怎样可以查到免费VPN软件和服务开发公司的背景？
李建军：首先，你的VPN软件应该在苹果App Store或谷歌Play Store下载，如果要你自行下载APK或者要进行「越狱」，除了是西方民间组织营运那些，否则都不应该考虑，因为这些未有受App Store或Play Store审查的软件，很容易放入木马或后门，你完全懵然不知，那就有违当初想用VPN来翻墙的原意了。
在App Store或Play Store软件的网页，都有列出开发者的名称，以及相关网页，如果开发者名称是使用汉语拼音，或者你浏览开发公司网页时，发现有关公司是在香港注册成立就要小心，因为很大机会正是那些有问题的VPN公司。
当然，对部分听众而言，要查这些资料并不容易，因为有部分免费VPN，是故意将公司注册资料，隐藏在网页很难找到的地方，或故意将整个网页都用英文写，令不懂英文的听众难以查出VPN拥有人的真正身份。
当对VPN拥有人身份有怀疑的时候，你就应该不要再考虑相关的免费VPN，或删除相关的免费VPN程式，以免你自己的资料被泄漏，或者使用一些并无储有你个人资料的手机或平板电脑，透过相关VPN浏览一些资料，但避免进行敏感的通讯，例如电邮商谈与维权有关的事，以策安全。
